安全实践-余晓晖-产业协同：构建安全可控工业互联网

—工业互联网的发展及其安全挑战工业互联网产业联盟秘书长中国信息通信研究院总工程师工业互联网产业联盟秘书长中国信息通信研究院总工程师“十三五”规划纲要加强“十三五”规划纲要加强工业互联网设施建设、技术验证和示范推广，推动“中国制造+互联网”取得实质性突破。国家信息化发展战略纲要加快实施《中国制造2025》，推动工业互联网创新发展。加快新一代信息技术与制造业深度融合为主线推进智能制造为主攻方向工业互联网为重要支撑综合实力进入世界制造强国前列整体达到世界制造整体达到世界制造强国阵营中等水平迈入制造强国行列—增强制造业创新能力作为核心任务—推进两化深度融合作为战略制高点—强化基础能力作为提升制造业整体水平智能制造数据智能全面互联核心是基于全面互联而形成数据驱动的智能智能制造数据智能全面互联 预测性运维产品良率资产优化设计协作供应协作制造协作C2B定制智能服务虚拟仿真智能控制智能管理B2B定制基于数据自决策自执行跨设备跨系统跨企业数据共享基于数据的建模与智能分析数据采集数据连接与传输数据计算与处理端端管管 云云外部专有云/公有云 工业/产业基础先进材料先进工业/产业基础先进材料先进行业经验/知识/技能其它基础…服务化延伸服务化延伸生产个性化定制协同…端到端数据流动 内网络工厂/企业外网络/全球互联网络工厂/企业个性化定制协同…端到端数据流动 内网络工厂/企业外网络/全球互联网络工厂/企业控制系统、信息系统、人之间的泛在联接现海量工业数据的集成、处理与分析中的全周期应用，中的全周期应用，包括“采集交换-集成处理-建模分析-决策与控制”，形成优化闭环，驱动工网络基础，包括网络互联、标识解析、应用支撑三大体系。各个领域和环节的安全保障，包括设备安全、控制安全、网络安总体架构 用户（消费者/企业用户）用户（消费者/企业用户）企业内企业-用户企业内企业-用户企业-产品 企业-企业共性能力视角共性能力视角可互操作可互操作安全可信低成本计算泛在互联网络不同的产业领域不同的话语体系不同的思维模式不同的行为风格不同的路径依赖建模、分析与应用(运营决策与控制逻辑)数据集成处理状态监测与指令控制数据采集与指令响应如何碰撞、融合，物理系统低成本计算泛在互联网络不同的产业领域不同的话语体系不同的思维模式不同的行为风格不同的路径依赖建模、分析与应用(运营决策与控制逻辑)数据集成处理状态监测与指令控制数据采集与指令响应如何碰撞、融合，物理系统)工业视角：工业互联网的实施路径：技术实现视角核心问题：如何实现和实现何种深度的互联？如何实现和实现何种程度的数据（纵向集成、横向集成、端到端集成实现到何种程度？）工业互联网的安全挑战④应用安全④应用安全使外部互联网威控制安全控制安全③来更大安全风险②工厂外网工厂外网⑤⑤智能工厂工厂内网······…工厂内网······… ①产装备和产品直接暴露在网络攻击之下① 工业互联网当前突出的问题在于传统工业控制系统与互联网技术不断融合带来的公网暴露问题：工控系统暴露在公网，行业众多、差异巨大，安全标准待定工业互联网的安全保障协同业务工业云平台(公有云，大数据分析)4•软件安全,'定制业务产品服务52工厂外网安全工厂内网安全•生产管理数据安全•生产操作数据安全•工厂外部数据安全控制安全SCADADCS/FCSPLCHMI···3设备安全智能传感器智能仪表协同业务工业云平台(公有云，大数据分析)4•软件安全,'定制业务产品服务52工厂外网安全工厂内网安全•生产管理数据安全•生产操作数据安全•工厂外部数据安全控制安全SCADADCS/FCSPLCHMI···3设备安全智能传感器智能仪表···工业机器人智能产品1工业云平台(私有云，数据集成应用)联盟目前有正式联盟目前有正式会员单位206家指导委员会指导委员会专家委员会专家委员会理事会理事会秘书处国际合作组产业发展组总体组技术与标准组需求组安全组国际合作组产业发展组总体组技术与标准组需求组安全组频谱组频谱组 ……特设组 ……知识产权边缘计算工业大数据知识产权边缘计算工业大数据打造可持续发展的